Strix 开源系统级依赖防火墙

Strix 开源了 Dependency Firewall，在包安装前按恶意包黑名单拦截，覆盖 npm、PyPI、crates.io、Go module proxy、RubyGems 等注册源。 据 Strix 介绍，筛查在用户设备上完成，下载直接发往注册源，不经过 Strix 服务器；新包默认被拦截，理由是恶意包通常在一天内被检出。该工具采用 Apache 2.0 许可，Linux（glibc 2.35+）、x86-64 或 arm64 版本标注为即将推出。 其宣称的效果是“在安装前阻止恶意包”，这一说法来自 Strix 自身，尚未有独立验证。

AI 根据报道生成 · 43 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。